порты назначаются пользователем и при первом старте пользователю предлагается несколько подготовленных вариантов. один из них eth4 WAN , 1.2.3 LAN в режиме свитча. на них можно включить STP или RSTP для детектирования колец и в случае разрыва перестроить маршрут к устройствам подсети.
проброс портов - конечно да. ( например открыл 1501 порт на WAN с перенаправлением на 1200й порт IP ПЛК110 в локальной сети - отладка через WAN полёт нормальный )
доступ в интернет из зоны LAN спокойный , главное указать сервера DNS и шлюзов. (надеюсь никто торренты качать через него не будет )





